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Alerting Abstract DE Al 

The card, issued by a supplier or a store, has the size and format of that of a credit or 
bank card. The card is printed with data containing non confidential information. In 
addition there is an area that has an identification code (7) that can be numerical or 
alpha numerical. 

This is concealed by a cover strip which can only be removed by being damaged. The data 
is entered using a laser. The secret data is used to control access and use. 
USE - For cashless purchase of goods in stores etc. 

ADVANTAGE - Has secret code to prevent illegal manipulation and use. 
Original Publication Data by Authority 
Original Abstracts: 

A process and system are disclosed for generating a credit by means of a prepaid voucher, 
as well as the voucher used therefor. A client generates a credit with a service provider 
in that he transmits to the service provider a secret character string stored on the 
prepaid voucher. Every time the client requests a service from the service provider, the 
value of the service is debited from his credit. In order to achieve the highest possible 
security standard, the secret character string stored on the prepaid voucher contains a 
secret access code which is stored nowhere else. The secret access code is generated by 
the emitter of the prepaid vouchers from a data set and a number associated with said 
data set, preferably a random number. The secret access code is stored together with the 
random number as a character string on the prepaid voucher and protected by appropriate 
measures against illicit access. The secret access code is destroyed as soon as it is 
stored on the prepaid voucher. The random number and the data set are transmitted to the 
service provider, who stores them in a data bank so that the corresponding data set may 
be accessed by means of the random number. 

Die Erfindung betrifft ein Verfahren und ein System zur Erzeugung eines Guthabens mittels 
eines vorausbezahlten Wertgutscheins sowie den dabei eingesetzten Wertgutschein. Das 
Guthaben wird von einem Kunden bei einem Diensteanbieter eingerichtet , indem er eine auf 
den vorausbezahlten Wertgutschein gespeicherte geheime Zeichenfolge an den 
Diensteanbieter uebermittelt . Jedes Mai, wenn der Kunde einen Dienst des Diensteanbieters 
in Anspruch nimmt, wird das Guthaben urn den Gegenwert des Dienstes verringert . Urn einen 
moeglichst hohen Sicherheitsstandard zu erreichen, enthaelt die auf den vorausbezahlten 
Wertgutschein gespeicherte geheime Zeichenfolge einen geheimen Zugangscode, der nirgends 
sonst gespeichert ist. Der geheime Zugangscode wird vom Herausgeber der vorausbezahlten 
Wertgutscheine aus einem Datensatz und einer diesem Datensatz zugeordneten Zahl, 
vorzugsweise einer Zufallszahl, erzeugt.Der geheime Zugangscode wird zusammen mit der 
Zufallszahl als eine Zeichenfolge auf dem vorausbezahlten Wertgutschein gespeichert und 
durch geeignete Massnahmen gegen unbefugten Zugriff gesichert. Unmittelbar nach der 
Speicherung auf dem vorausbezahlten Wertgutschein wird der geheime Zugangscode 
vernichtet. Die Zufallszahl und der Datensatz werden dem Diensteanbieter uebermittelt und 
von diesem so in einer Datenbank abgelegt, dass ueber die Zufallszahl auf dem 
zugehoerigen Datensatz zugegriffen werden kann. 

A process and system are disclosed for generating a credit by means of a prepaid voucher, 
as well as the voucher used therefor. A client generates a credit with a service provider 
in that he transmits to the service provider a secret character string stored on the 
prepaid voucher. Every time the client requests a service from the service provider, the 
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@ Verfahren zur Erzeugung eines Guthabens mittels eines vorausbezahlten Wertgutscheins 

@ Die Erfindung betrifft ein Verfahren und ein System zur 
Erzeugung eines Guthabens mittels eines vorausbezahl- 
ten Wertgutscheins sowie den dabei eingesetzten Wert- 
gutschein. Das Guthaben wird von einem Kunden bei ei- 
nem Diensteanbieter eingerichtet, indem er eine auf den 
vorausbezahlten Wertgutschein gespeicherte geheime 
Zeichenfolge an den Diensteanbieter ubermittelt. Jedes 
Mai, wenn der Kunde einen Dienst des Diensteanbieters 
in Anspruch nimmt, wird das Guthaben um den Gegen- 
wert des Dienstes verringert. 

Um einen moglichst hohen Sicherheitsstandard zu errei- 
chen, enthalt die auf den vorausbezahlten Wertgutschein 
gespeicherte geheime Zeichenfolge einen geheimen Zu- 
gangscode, der nirgends sonst gespeichert ist. Der gehei- 
me Zugangscode wird vom Herausgeber der vorausbe- 
zahlten Wertgutscheine aus einem Datensatz und einer 
diesem Datensatz zugeordneten Zahl, vorzugsweise einer 
Zufallszahl, erzeugt. Der geheime Zugangscode wird zu- 
sammen mit der Zufallszahl als eine Zeichenfolge auf 
dem vorausbezahlten Wertgutschein gespeichert und 
durch geeignete MaBnahmen gegen unbefugten Zugriff 
gesichert. Unmittelbar nach der Speicherung auf dem 
vorausbezahlten Wertgutschein wird der geheime Zu- 
gangscode vernichtet. Die Zufallszahl und der Datensatz 
werden dem Diensteanbieter ubermittelt und von diesem 
so in einer Datenbank abgelegt, dafc uber die Zufallszahl 
auf den zugehorigen Datensatz zugegriffen werden kann. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren und ein System zur 
Erzeugung eines Guthabens mittels eines vorausbezahlten 
Wertgutscheins sowie den dabei eingesetzten Wertgut- 
schein. Das Guthaben wird von ein em Kunden bei einem 
Diensteanbieter eingerichtet. Jedes Mai, wenn der Kunde ei- 
nen Dienst des Diensteanbieters in Anspruch nimmt, wird 
das Guthaben um den Gegenwert des Dienstes verringert. 

Bei Mobilfunksystemen ist bereits ein Abrechnungs ver- 
fahren bekannt, bei dem jedem Kunden eine Sicherheit- 
schipkarte (SIM) zugeordnet wird. Ein Telefongesprach ist 
nur dann moglich, wenn in das benutzte Mobiltelefon eine 
derartige Sicherheitschipkarte eingefuhrt ist. Im Vorfeld des 
Gesprachs ubermittelt das Mobiltelefon auf der Sicherheit- 
schipkarte gespeicherte Identifizierungsdaten an den Dien- 
steanbieter, mit deren Hilfe das Gesprach zu Abrechnungs- 
zwecken einem Kundenkonto zugeordnet werden kann. Am 
Ende des Abrechnungszeitraums erhalt der Kunde eine 
Rechnung uber samttiche mit seiner Sicherheitschipkarte 
gefuhrten Gesprache. Dieses Abrechnungsverfahren erfor- 
dert, da8 fur jeden Kunden ein Konto gefuhrt wird, das zu- 
vor beantragt und eingerichtet werden muB. Dies bringt so- 
wohl auf Seiten des Diensteanbieters als auch auf Seiten des 
Kunden einen gewissen Aufwand mit sich. Weiterhin setzt 
die Einrichtung eines Kundenkontos die Kreditwiirdigkeit 
des Kunden voraus, da die Gesprache vom Kunden erst 
nachtraglich am Ende des jeweiligen Abrechnungszeit- 
raums bezahlt werden. Fur Personen mit mangelhafter oder 
schwer ermittelbarer Kreditwiirdigkeit und Personen, die 
nur eine kurzfristige Nutzung des Mobilfunksystems anstre- 
ben, eignet sich das Abrechnungsverfahren daher nur sehr 
bedingt, so daB eine Vielzahl von potentiellen Kunden bei 
diesem Abrechnungsverfahren nicht beriicksichtigt werden 
kann. 

Weiterhin ist ein Abrechnungsverfahren bekannt, bei dem 
der Kunde im voraus bezahlt und anschlieBend solange Te- 
lefongesprache fuhren kann, bis der bezahlte Betrag aufge- 
braucht ist. Bei diesem Verfahren erzeugt sich der Kunde bei 
einer Telefongesellschaft oder einem Diensteanbieter ein 
Guthaben, indem er eine geheime Ziffernfolge an die Tele- 
fongesellschaft bzw. den Diensteanbieter ubermittelt. Es 
wird gepriift, ob in der Datenbank der Telefongesellschaft 
bzw. des Diensteanbieters Daten gespeichert sind, die der 
ubermittelten Ziffernfolge entsprechen. Falls dies der Fall 
ist, wird das gewiinschte Guthaben erzeugt. Die geheime 
Ziffernfolge kann der Kunde an einer Verkaufsstelle durch 
Entrichtung des Gegenwerts des zu erzeugenden Guthabens 
erwerben. Zu beachten ist bei einem derartigen Verfahren, 
dafi fur die Erzeugung des Guthabens allein die Kenntnis der 
Ziffernfolge ausreicht und daruber hinaus keine weitere 
Identification erforderlich ist. Es ist daher unbedingt zu ver- 
meiden, daB ein unberechtigter Dritter Kenntnis von der Zif- 
fernfolge erlangt und sich somit in betriigerischer Weise ein 
Guthaben bei der Telefongesellschaft oder beim Dienstean- 
bieter erzeugen kann. Besonders wichtig ist in diesem Zu- 
sammenhang, unbefugte Zugriffe auf die Datenbank auszu- 
schlieBen, da dort die Daten uber samtliche sich im Umlauf 
befindenden Ziffernfolgen abgelegt sind. 

Es ist daher Aufgabe der Erfindung, ein Abrechnungsver- 
fahren anzugeben, das eine Vorausbezahlung ermoglicht 
und dennoch einen moglichst hohen Sicherheitsstandard 
bietet. 

Diese Aufgabe wird durch die kennzeichnenden Merk- 
male des Anspruchs 1 gelost. 

Der Grundgedanke der Erfindung besteht darin, einen fur 
die Erzeugung eines Guthabens bei einem Diensteanbieter 
benotigten geheimen Zugangscode ausschlieBlich auf einen 
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vorausbezahlten Wertgutschein zu speichern, d. h. der ge- 
heime Zugangscode wird nicht zusatzlich in einer Daten- 
bank beim Diensteanbieter gespeichert. Der geheime Zu- 
gangscode wird vom Herausgeber der vorausbezahlten 

5 Wertgutscheine aus einem Datensatz und einer diesem Da- 
tensatz zugeordneten Zahl, vorzugsweise einer Zufallszahl, 
erzeugt. Fur die Erzeugung des geheimen Zugangscodes 
werden jeweils fur sich bekannte kryptographische Verfah- 
ren eingesetzt. Der geheime Zugangscode wird zusammen 

10 mit der Zufallszahl als eine Zeichenfolge auf dem vorausbe- 
zahlten Wertgutschein gespeichert und durch eine entfern- 
bare Abdeckschicht oder andere geeignete MaBnahmen ge- 
gen unbefugten Zugriff gesichert. Unmittelbar nach der 
Speicherung auf dem vorausbezahlten Wertgutschein wird 

15 der geheime Zugangscode vernichtet. Die Zufallszahl und 
der Datensatz werden dem Diensteanbieter ubermittelt und 
von diesem so in einer Datenbank abgelegt, daB uber die Zu- 
fallszahl auf den zugehorigen Datensatz zugegriff en werden 
kann. 

20 Die mit diesem Verfahren hergestellten vorausbezahlten 
Wertgutscheine werden an Verkaufsstellen ausgeliefert und 
dort an die Kunden verauBert. Zur Erzeugung eines Gutha- 
bens bei einem Diensteanbieter ubermittelt der Kunde die 
auf dem vorausbezahlten Wertgutschein gespeicherte ge- 

25 heime Zeichenfolge an den Diensteanbieter. Der Dienstean- 
bieter entnimmt der ubermittelten Zeichenfolge die darin 
enthaltene Zufallszahl und den darin enthaltenen Zugangs- 
code. Aus der Datenbank des Diensteanbieters wird der der 
Zufallszahl zugeordnete Datensatz ermittelt und zusammen 

30 mit dem Zugangscode und der Zufallszahl einer Priifeinrich- 
tung zugefuhrt. Die Prufeinrichtung priift mittels jeweils fur 
sich bekannter kryptographischer Verfahren den Zugangs- 
code und veranlaBt entsprechend dem Ergebnis der Prufung 
die Erzeugung des gewunschten Guthabens bzw. verweigert 

35 diese. Nach erfolgreicher Erzeugung des Guthabens kann 
der Kunde die Dienste des Diensteanbieters so lange in An- 
spruch nehmen, bis das Guthaben verbraucht ist. Der Kunde 
kann sich dann einen neuen, vorausbezahlten Wertgutschein 
kaufen und sich wiederum ein Guthaben erzeugen. 

40 Ein Vorteil des erfindungsgemaBen Verfahrens besteht 
darin, daB der Zugangscode lediglich auf dem vorausbezahl- 
ten Wertgutschein und nirgends sonst gespeichert ist. Dies 
verringert das Risiko, daB der Zugangscode ausgespaht 
wird. Insbesondere wird die Gefahr eines Systemangriffs 

45 uber einen unberechtigten Zugriff auf die Datenbank des 
Diensteanbieters wesentlich verringert. 

Eine weitere Verringerung des Risikos wird erreicht, in- 
dem fur die Prufeinrichtung eine obere Grenze fur die An- 
zahl der Priifvorgange pro Zeiteinheit vorgegeben wird. 

50 Wenn nun ein nichtberechtigter Benutzer in Besitz der Priif- 
vorrichtung gelangt und versucht alle mdglichen Zugangs- 
codes auszuprobieren, ist die Anzahl der Versuche pro Zeit- 
einheit durch die Vorgabe begrenzt. Eine derartige Begren- 
zung verringert die Wahrscheinlichkeit, daB der richtige Zu- 

55 gangscode fur eine bestimmte, zugeordnete Zufallszahl ge- 
runden wird, so daB selbst bei einem Diebstahl der Prufein- 
richtung der Schaden in einem eng begrenzten Rahmen 
bleibt. 

Ein weiterer Vorteil besteht in der einfachen Handhabung 
60 und der hohen Flexibilitat der Erfindung. So muB der Kunde 
lediglich einen voraus bezahlten Wertgutschein kaufen und 
anschlieBend die darauf gespeicherte geheime Zeichenfolge 
durchgeben, um sofort danach die Dienste des Diensteanbie- 
ters nutzen zu konnen. Ein solcher Dienst kann beispiels- 
65 weise ein Mobilfunksystem sein. Der Kunde muB keinerlei 
Antragsformular ausfullen, er muB weder seine Adresse 
noch seine Bankverbindung angeben und er muB mit der In- 
anspruchnahme des gewunschten Dienstes auch nicht war- 
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ten, bis ein Antrag bearbeitet ist und anschlieBend eine ent- 
sprechende Installation vorgenommen wurde. Dabei ist es 
insbesondere vorteilhaft, daB der vorausbezahlte Wertgut- 
schein nicht bereits a priori mit System komponenten des 
Dienstes, beispielsweise einer SIM-Karte bei einem Mobil- 5 
funksystem, verkoppelt ist. Die Verbindung zu einem spe- 
ziellen Dienst entsteht erst mit der Einlosung des vorausbe- 
zahlten Wertgutscheins, d. h. durch das Ubermitteln der dar- 
auf gespeicherten geheimen Zeichenfolge. Es muB also 
nicht bereits beim Kauf des vorausbezahlten Wertgutscheins 10 
entschieden werden, welcher Dienst konkret in Anspruch 
genommen werden soli. Der vorausbezahlte Wertgutschein 
ist somit sehr flexibel einsetzbar. Voraussetzung ist ledig- 
lich, daB der gewunschte Dienst uberhaupt mit dem voraus- 
bezahlten Wertgutschein bezahlt werden kann. 15 

Die Erfindung wird nachstehend anhand der in den Figu- 
ren dargestellten Ausfuhrungsformen erlautert. Es zeigen: 

Fig. 1, 2, 3 und 4 verschiedene Ausfuhrungsformen eines 
vorausbezahlten Wertgutscheins in Aufsicht, 

Fig. 5 ein Blockschaltbild fur die Bereitstellung der fiir 20 
das erfindungsgemaBe Verfahren benoligten Daten, 

Fig. 6 ein Blockschaltbild fur die Erzeugung eines Gutha- 
bens mittels des vorausbezahlten Wertgutscheins. 

Fig. 1 zeigt eine Ausfuhrungsform eines vorausbezahlten 
Wertgutscheins in Aufsicht. Der vorausbezahlte Wertgut- 25 
schein ist in Form einer Karte 1 ausgeftihrt, die vorzugs- 
weise genormte Abmessungen aufweist, wie beispielsweise 
eine iibliche Scheck-, Kredit- oder Telefonkarte. Das Kar- 
tenmaterial wird in der Reg el Kunststoff oder auch Papier 
oder Pappe sein. Wird als Kartenmaterial Kunststoff ver- 30 
wendet, so kann die Karte 1 im SpritzguBverfahren, durch 
Ausstanzen oder Ausschneiden aus einer Folie oder durch 
Laminieren mehrerer Folien usw. hergestellt werden. Auf 
der Karte 1 sind eine Reihe von Datenfeldem aufgedruckt, 
aufgelasert oder mittels anderer geeigneter Verfahren aufge- 35 
bracht. Ein Daten feld 2 stellt eine Seriennummer dar, die 
vorzugsweise jeweils nur einmal vergeben wird. Weiterhin 
enthalt die Karte 1 ein Datenfeld 3, das den Wert der Karte 1 
angibt, ein Datenfeld 4 mit Angaben uber den Diensteanbie- 
ter, bei dem diese Karte 1 verwendet werden kann, so wie ein 40 
Datenfeld 5 mit dem Verfallsdatum. SchlieBlich weist die 
Karte 1 noch ein Datenfeld 6 mit einem Hinweis auf eine 
verdeckt auf der Karte 1 angebrachte geheime Zeichenfolge 
auf sowie ein Datenfeld 7, das diese geheime Zeichenfolge 
darstellt. Die geheime Zeichenfolge kann beliebige alphanu- 45 
merische Zeichen enthalten oder als reine Ziffemfolge aus- 
gebildet sein. Da die Zeichenfolge bis zu ihrer Verwendung 
geheimzuhalten ist, wird sie durch eine Abdeckung 8 abge- 
deckt und ist nur nach Entfemen der Abdeckung 8 lesbar. 
Die Abdeckung 8 wird entweder unmittelbar nach dem Auf- 50 
bringen der geheimen Zeichenfolge angebracht oder sie 
wird bereits zuvor angebracht und die geheime Zeichen- 
folge wird durch die Abdeckung hindurch auf der Karte 1 
gespeichert. Dies laBt sich beispielsweise dadurch realisie- 
ren, daB die geheime Zeichenfolge durch die Abdeckung 8 55 
hindurch mittels eines Laserstrahls in die Karte 1 einge- 
schrieben wird, wobei der Laserstrah) und das Material der 
Abdeckung 8 so aufeinander abgestimmt sind, daB beim 
Einschreiben in der Abdeckung 8 keine verwertbare Materi- 
alveranderung stattfindet. Weiterhin ist es auch moglich, die 60 
geheime Zeichenfolge durch die Abdeckung 8 hindurch 
drucktechnisch aufzubringen, beispielsweise durch Bestuk- 
kung der Karte 1 oder der Innenseite der Abdeckung 8 mil 
Mikrokapseln, die eine Druckfarbe enthalten und beim 
Druckvorgang mechanisch zerstorl werden und somit die 65 
Druckfarbe freisetzen. 

Die Abdeckung 8 ist so auszufuhren, daB ihre Entfernung 
zu einer irreversiblen und leicht erkennbaren Zerstorung 
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fuhrt, so daB ein Manipulationsversuch leicht entdeckt wer- 
den kann. Die Abdeckung 8 kann beispielsweise als eine 
Rubbelfolie ausgefuhrt werden, die bei Verwendung der 
Karte 1 mit dem Finger oder einem geeigneten Gegen stand 
abgerubbelt wird. Ebenso ist es auch moglich, als Abdek- 
kung 8 ein Siegel aus Papier oder Kunststoff aufzubringen, 
das bei Verwendung der Karte 1 gebrochen werden muB. 

Fig. 2 zeigt eine weitere Ausfuhrungsform des vorausbe- 
zahlten Wertgutscheins, die aus einem zusammengefalteten 
Papier- oder Kunststoffstreifen besteht. 

In Fig. 2a ist der Streifen 9 im zusammengefalteten Zu- 
stand dargestellt. Der Streifen 9 ist auf der einen Seite so be- 
druckt oder beschichtet, daB er undurchsichtig ist. Die an- 
dere Seite des Streifens 9 steht fur den Datenaufdruck zur 
Verfugung. Urn ihn in die in Fig. 2a dargestellte Form zu 
bringen, wurde der Streifen 9 zweimal gefaltet, so daB drei 
gleich groBe, iibereinanderliegende Teilblatter entstehen. 
Die Richtung der Faltungen sind vorzugsweise so gewahlt, 
daB der Streifen 9 von der Seite betrachtet die Form des 
Buchstabens "Z" hat. Die drei Teilblatter sind im Randbe- 
reich jeweils miteinander verklebt. Weiterhin ist der Streifen 
9 etwas innerhalb der Klebebereiche mit parallel zu den 
Randem Yerlaufenden Perforationen 10 versehen. Im ge- 
zeigten Ausfuhrungsbeispiel sind drei Seiten mit Perforatio- 
nen versehen. Auf die nicht durchgehend bedruckte bzw. be- 
schichtete AuBenseite der durch die Verklebung entstande- 
nen Hiille sind in der Regel das Datenfeld 3 fiir die Wertan- 
gabe, das Datenfeld 5 fur das Verfallsdatum sowie das Da- 
tenfeld 4 fur die Angaben iiber den Diensteanbieter aufge- 
druckt oder mittels eines anderen geeigneten Verfahrens 
aufgebracht. Zudem kann diese Flache als Werberlache ge- 
nutzt werden. Das Datenfeld 7 fiir die geheime Zeichenfolge 
und in der Regel auch das Datenfeld 2 fur die Seriennummer 
sind von auBen nicht sichtbar auf der Innenseite des Strei- 
fens 9 aufgebracht. Weiterhin kann die Innenseite des Strei- 
fens 9 auch noch eine Gebrauchsanweisung enthalten. 

Das Aufbringen des Datenfeldes 7 erfolgt entweder un- 
mittelbar vor dem Zusammenfaiten des Streifens 9 oder erst 
nach dem Zusammenfaiten bzw. Verkleben. Zur Realisie- 
rung der beiden letzt genannten Falle konnen im Bereich des 
Datenfeldes 7 mit Druckfarbe aufgefiillte Mikrokapseln auf- 
gebracht sein, die unter Druckeinwirkung lokal zerstort wer- 
den. Die hier beschriebenen MaBnahmen zur Sicherung des 
Datenfeldes 7 konnen auch bei den unten stehenden Ab- 
wandlungen eingesetzt werden. 

Um sich Zugang zur geheimen Ziffemfolge zu verschaf- 
fen, ist es erforderlich, die Rander des Streifens 9 entlang 
der Perforationen 10 abzutrennen und dann den Streifen 9 
aufzuklappen. 

Fig. 2b zeigt den Streifen 9 im aufgeklappten Zustand 
nach Abtrennen der Rander. Das Teilblatt des Streifens 9, 
das die von auBen sichtbaren Datenfelder 3, 4 und 5 tragt, 
wird infolge der speziellen Faltung des Streifens 9 beim Ab- 
trennen der Rander entfernt und ist in Fig. 2b oberhalb der 
beiden anderen Teilblatter dargestellt, die noch miteinander 
verbunden sind. Auf der Innenseite dieser beiden Teilblatter 
des Streifens 9 sind die Datenfelder 2 fiir die Seriennummer, 
5 fiir das Verfallsdatum, 6 fiir den Hinweis auf die geheime 
Zeichenfolge und 7 fiir die geheime Zeichenfolge selbst auf- 
gebracht. Dabei ist es nicht erforderlich, das Datenfeld 7 fiir 
die geheime Zeichenfolge mit einer Abdeckung 8 zu verse- 
hen, da das Datenfeld 7 bereits durch das Zusammenfaiten 
des Streifens 9 verdeckt wird. 

Zu der in Fig. 2 dargestellten Ausfuhrungsform des vor- 
ausbezahlten Wertgutscheins sind eine Reihe von Abwand- 
lungen moglich. 

So wird in der Ausfuhrungsform gemaB Fig. 3 beispiels- 
weise statt eines Streifens 9 ein ganzerBogen 25 verwendet. 
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In Fig. 3 ist der Bogen 25, entsprechend der Darstellung des 
Streifens 9 in Fig. 2a, in zusammengefaltetem Zustand dar- 
gestelll. Im bevorzugten Ausfiihrungsbeispiel wird ein Bo- 
gen dor GroBe DIN A4 verwendet, der durch Perforationen 
26 und entsprechende Verklebungen parallel zu seiner 
Langsseite in drei vorausbezahlte Wertgutscheine aufgeteilt 
ist. Die Perforationen 26 sind jeweils im Bereich der Verkle- 
bungen angeordnet, damit der jeweilige Wertgutschein nach 
dem Heraustrennen aus dem Bogen 25 noch verse hlos sen 
ist. Weiterhin weist jeder einzelne vorausbezahlte Wertgut- 
schein des Bogens 25 die bereits in Fig. 2a dargestellten Per- 
forationen 10 zum Oflfnen des vorausbezahlten Wertgut- 
scheins auf. Die Faltung des Bogens 25 entspricht in der Re- 
gel der Faltung des in Fig. 2 dargestellten Streifens 9. Bei 
Bedarf kann aus dem Bogen 25 ein einzelner vorausbezahl- 
ter Wertgutschein entlang der Perforation 26 herausgetrennt 
werden und zu einem beliebigen Zeitpunkt danach mit Hilfe 
der Perforation 10 geoffnet werden. Urn eine hohe Rexibili- 
tat zu erreichen, weisen die einzelnen vorausbezahlten Wert- 
gutscheine eines Bogens vorzugsweise unterschiedliche 
Wertangaben auf. 

Eine weitere Abwandlung des in Fig. 2 dargestellten vor- 
ausbezahlten Wertgutscheins besteht darin, daB die Daten 
nicht auf die Innenseite des zusammengefalteten Streifens 
oder Bogens aufgedruckt werden, sondern auf einen separa- 
ten Streifen, der kleiner ist und der vor dem Verkieben in 
den einmal zusammengefalteten Streifen oder Bogen einge- 
schoben wird. Im Falle eines Bogens ist eine Vielzahl von 
Streifen einzufiigen, fur jeden vorausbezahlten Wertgut- 
schein einer. Dabei kann es produktionstechnisch giinstig 
sein, den Bogen sequentiell zu verkieben und nach jeder 
Verklebung den oder die Streifen einzufiigen, die mit der 
nachsten Verklebung in den Bogen eingeschlossen werden. 

Fig. 4 zeigtein weiteres Ausfiihrungsbeispiel des voraus- 
bezahlten Wertgutscheins. Bei diesem Ausfiihrungsbeispiel 
ist der vorausbezahlte Wertgutschein als Chipkarte 11 aus- 
gefuhrt. Auf dem Kartenkorper der Chipkarte 11 sind die 
Datenfelder 3 fur die Wertangabe, 4 fur die Information iiber 
den Diensteanbieter und 5 fur das Verfallsdatum aufge- 
bracht. Optional kann auch noch das Datenfeld 2 fur die Se- 
riennummer auf den Kartenkorper der Chipkarte 11 aufge- 
bracht sein. In den Kartenkorper ist ein Chip 12 eingesetzt, 
in dem die geheime Zeichenfolge und optional auch die Se- 
riennummer gespeichert sind. Die im Chip 12 gespeicherte 
geheime Zeichenfolge kann beispielsweise dadurch gegen 
vorzeitiges Ausspahen gesicherl werden, daB man das Kon- 
taktfeld des Chips 12 mit einem geeigneten Material ab- 
deckt. Hierfur kommt wiederum eine Rubbelfolie in Be- 
tracht, die sowohl aus isolierendem Material als auch aus 
elektrisch leitfahigem Material bestehen kann oder auch ein 
Siegel aus Papier, Kunststoff oder anderen Materi alien sein 
kann. Fur das Auslesen der geheimen Zeichenfolge ist es er- 
forderlich, das Kontaktfeld des Chips 12 zu kontaktieren. 
Wenn man die Abdeckung 8 vor der Kontaktierung nicht 
entfernt, so ist die Kontaktierung entweder nicht moglich 
oder die Abdeckung 8 wird jedenfalls bei der Kontaktierung 
erkennbar beschadigt. 

In einer Abwandlung wird auf eine Abdeckung des Kon- 
taktfeldes des Chips 12 verzichtet oder es wird eine Chip- 
karte 11 mit einer nichtberiihrenden Kopplung verwendet, 
bei der eine Abdeckung des Kontaktfeldes gar nicht moglich 
ist, weil ein solches Kontaktfeld nicht vorhanden ist. Bei 
dieser Abwandlung ist es aber dennoch moglich, ein Ausle- 
sen der geheimen Zeichenfolge aus dem Chip 12 anzuzei- 
gen. Dies kann beispielsweise dadurch erreicht werden, daB 
der Chip 12 nach dem Auslesen der geheimen Zeichenfolge 
sich selbst zerstort oder die geheime Zeichenfolge nach dem 
Auslesen lbscht. Weiterhin ist es auch moglich, daB der Chip 



16 068 A 1 

6 

12 nach dem Auslesen der geheimen Zeichenfolge eine 
nicht mehr veranderbare Information in seinen Speicher ein- 
schreibt bzw. eine vorher vorhandene Information unwie- 
derbringlich loschl. In diesem Fall kann durch Prufen der In- 
5 formation mittels eines geeigneten Lesegerats ermittelt wer- 
den, ob die geheime Zeichenfolge bereits ausgelesen wurde. 
Das Lesegerat kann beispielsweise beim Verkauf der Chip- 
karte 11 eingesetzt werden, so daB sich der Kunde uberzeu- 
gen kann, daB die geheime Zeichenfolge bislang noch nicht 

10 ausgelesen wurde. 

In einer weiteren Ausfuhrungsform ist der vorausbezahlte 
Wertgutschein nicht an einen materiellen Trager gekoppelt, 
sondem an einen virtuellen Trager, d. h. der vorausbezahlte 
Wertgutschein liegt als eine elektronische Information vor, 

15 die beispielsweise uber ein Telefonnetz, ein Mobilfunknetz, 
iiber Internet oder beliebige andere Kommunikationsnetze 
an den Kunden ubermittelt wird. Der Kunde kann bei diesen 
Ausfuhrungsformen die geheime Zeichenfolge in das Mo- 
biltelefon eintippen oder iiber Sprache eingeben, gegebe- 

20 nenfalls in Kombination mit einer Spracherkennung. Alter- 
nativ kann die geheime Zeichenfolge uber eine drahtgebun- 
dene Schnitts telle oder uber die Luftschnittstelle des Mobil- 
telefons eingegeben werden. 

Fig. 5 zeigt ein Blockschaltbild fur die Bereitstellung der 

25 fiir das erfindungsgemaBe Verfahren benotigten Daten. Als 
Eingangsdaten werden benotigt: der Name N des Dienstean- 
bieters, die Seriennummer SNr des vorausbezahlten Wert- 
gutscheins, eine Schlusselnummer KNr, mit der ein fur die 
Generierung des Zugangscodes benotigter Schliissel ausge- 

30 wahlt wird, der Wert W des vorausbezahlten Wertgutscheins 
und das Verfallsdatum VD. Der genannte Datensatz wird so- 
wohl einer Generierungseinrichtung 13 als auch zwei Ver- 
kniipfungspunkten 14 und 15 zugefuhrt. Die Generierungs- 
einrichtung 13 ist durch geeignete MaBnahmen gegen au- 

35 Bere Zugriffe geschiitzt, so daB eine Manipulation dieser 
Einrichtung oder ein Ausforschen der darin gespeicherten 
Schliissel nicht moglich ist. Die Generierungseinrichtung 13 
erzeugt eine Zufallszahl ZZ, die im Gulugkeitszeitraum des 
vorausbezahlten Wertgutscheins nur einmal vorkommt, und 

40 aus dieser Zufallszahl ZZ und dem eingegebenen Datensatz 
(N, SNr, KNr, W, VD) einen Zugangscode ZC. Zur Erzeu- 
gung des Zugangscodes ZC wird der durch die eingelesene 
Schlusselnummer KNr festgelegte Schliissel ausgewahlt 
und mittels fur sich bekannter kryptographischer Verfahren 

45 zusammen mit der Zufallszahl ZZ und dem eingelesenen 
Datensatz (N, SNr, KNr, W, VD) verarbeitet. Aus Sicher- 
heitsgriinden sollte der Zugangscode moglichst lang sein. 
Eine Lange von weniger als 20 Bit wird in der Regel nicht 
ausreichen. Die Zufallszahl ZZ wird von der Generierungs- 

50 einrichtung 13 an den Verkniipfungspunkt 14 weitergeleitet, 
wo sie mit dem Datensatz (N, SNr, KNr, W, VD) verknupft 
wird und zusammen mit diesem an eine Datenbank 16 wei- 
tergeleitet wird. In der Datenbank 16 wird der Datensatz (N, 
SNr, KNr, W, VD) so gespeichert, daB uber die Zufallszahl 

55 ZZ auf ihn zugegriffen werden kann. An den Verkniipfungs- 
punkt 15 gibt die Generierungseinrichtung 13 die Zufalls- 
zahl ZZ und den Zugangscode ZC aus. Im Verkniipfungs- 
punkt 15 werden die Zufallszahl ZZ und der Zugangscode 
ZC an den Datensatz (N, SNr, KNr, W, VD) angehangt und 

60 der so erweiterte Datensatz wird auf dem vorausbezahlten 
Wertgutschein 17 gespeichert. Der Zugangscode ZC und die 
Zufallszahl ZZ werden zusammengefaBt und als eine ge- 
heime Zeichenfolge auf dem vorausbezahlten Wertgut- 
schein gespeichert, wobei je nach Ausfuhrungsform des 

65 Wertgutscheins unterschiedliche Sicherheitsvorkehrungen 
gegen ein Ausspahen der geheimen Zeichenfolge vorgese- 
hen werden. Dabei wird sichergestellt, daB der Zugangscode 
ZC unmittelbar nach der Speicherung auf dem vorausbe- 
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zahlten Wertgutschein 17 vernichtet wird, damit kein MiB- 
brauch getrieben werden kann. 

Der derarl mit Daten versehene vorausbezahlte Wertgut- 
schein kann nun ausgeliefert und an einen Kunden verkauft 
werden. 5 

In Fig. 6 ist am Beispiel eines Mobilfunksy stems darge- 
stellt, wie mittels des vorausbezahlten Wertgutscheins 17 
ein Guthaben erzeugt werden kann. Der Kunde, der den vor- 
ausbezahlten Wertgutschein 17 erworben hat, wahlt mit sei- 
nem Mobiltelefon 18, das mit einer Sicherheitschipkarte to 
(SIM) 19 ausgestattet ist, die fiir das Aufbuchen vorgese- 
hene Nummer des Diensteanbieters bzw. der dafur zustandi- 
gen Gesellschaft. Je nach Ausfuhrungsform des vorausbe- 
zahlten Wertgutscheins 17 entfernt der Kunde anschlieBend 
die Abdeckung 8, die das Datenfeld 7 mit der geheimen Zei- 15 
chenfolge verdeckt oder offnet den vorausbezahlten Wert- 
gutschein gemaB Fig. 2 bzw. 3 durch AbreiBen der Perfora- 
tion 10 und tippt die Zeichenfolge in das Mobilfunkgerat ein 
bzw. fiihrt den als Chipkarte 11 ausgefiihrten Wertgutschein 

17 in eine dafur vorgesehene Offnung des Mobilfunkgerats 20 

18 ein oder bringt die Chipkarte 11 mit kontaktloser Kopp- 
lung in die Nahe des Mobilfunkgerats 18, um die im Chip 12 
der Chipkarte 11 gespeicherte geheime Zeichenfolge auszu- 
lesen. Die geheime Zeichenfolge kann auch als Sprachinfor- 
mation in das Mobilfunkgerat 18 eingegeben werden. In je- 25 
dem Fall wird die geheime Zeichenfolge anschlieBend an 
eine Sende-/ Empfangsstation 20 des Diensteanbieters bzw. 
der zustandigen Gesellschaft ubermittelt. In einer Abwand- 
lung wird die geheime Zeichenfolge per e-mail an den Dien- 
steanbieter bzw. die zustandige Gesellschaft ubermittelt. Die 30 
Sende-/Empfangsstation 20 leitet die empfangene Zeichen- 
folge an einen Verzweigungspunkt 21 weiter, in dem die 
Zeichenfolge in die Zufallszahl ZZ und den Zugangscode 
ZC aufgetrennt wird. Die Zufallszahl ZZ wird an die Daten- 
bank 16 weitergeleitet und dort wird der zur Zufallszahl ZZ 35 
gehorende Datensatz (N, SNr, KNr, W, VD) zusammen mit 
der Zufallszahl ZZ an eine Prufeinrichtung 22 weitergelei- 
tet. Weiterhin wird der Prufeinrichtung 22 vom Verzwei- 
gungspunkt 21 der Zugangscode ZC ubermittelt. Die Pru- 
feinrichtung 22 verarbeitet die genannten Eingabedaten und 40 
pruft dabei, ob der Zugangscode ZC echt ist. Diese Priifung 
kann beispielsweise so erfolgen, daB aus den Eingangsdaten 

N, SNr, KNr, W, VD und ZZ in ahnlicher Weise wie mit der 
Generierungseinrichtung 13 ein Referenzwert fiir den Zu- 
gangscode ZC ermittelt wird und dieser Referenzwert mit 45 
dem eingegebenen Zugangscode ZC verglichen wird. Alter- 
nativ dazu kann die Prufeinrichtung 22 durch geeignete Al- 
gorithmen feststellen, ob der eingegebene Zugangscode ZC 
zu den eingegebenen Daten N, SNr, KNr, W, VD und ZZ 
kompaubel ist. Stellt die Prufeinrichtung 22 fest, daB der 50 
eingegebene Zugangscode ZC echt ist, so veranlaBt sie ei- 
nen Kontenspeicher 23 dazu, ein Konto, das der Kennung 
der bei der Datenubermittlung verwendeten Sicherheit- 
schipkarte 19 zugeordnet ist, zu erzeugen bzw. auszuwahlen 
und diesem Konto den Wert W des vorausbezahlten Wert- 55 
gutscheins 17 gutzuschreiben. Wird ein falscher Zugangs- 
code ZC festgestellt, so gibt die Prufeinrichtung 22 eine 
Fehlermeldung aus. Die Prufeinrichtung 22 ist ahnlich wie 
die Generierungseinrichtung 13 gegen auBere Zugriffe ge- 
schutzt. 60 

In einer Variante der Erfindung arbeiten sowohl die Gene- 
rierungseinrichtung 13 als auch die Prufeinrichtung 22 je- 
weils nur mit einer Teilmenge der oben angegebenen Daten- 
satze. Ebenso konnen auch andere oder zusatzliche Daten 
verwendet werden. 65 

Die Prufeinrichtung 22 kann auBerdem mit einer Oberwa- 
chungseinrichtung ausgestattet sein, die lediglich eine be- 
stimmte Anzahl von Prufungen pro Zeiteinheit zulaBt. Da- 



mit wird bei einem Diebstahl der Prufeinrichtung 22 verhin- 
dert, daB durch ein Ausprobieren aller Moglichkeiten inner- 
halb kurzer Zeit der einer ausgewahlten Zufallszahl zuge- 
ordnete Zugangscode ermittelt werden und somit MiB- 
brauch entstehen kann. 

Da erfahrungsgemaB innerhalb eines beslimmten Zeitrau- 
mes, z. B. eines Tages oder einer Woche, eine unterschiedli- 
che Abfragehaufigkeit zu erwarten ist, kann die Maximalan- 
zahl der Prufvorgange variabel gestaltet sein, d. h. zu Spit- 
zenzeiten kann die Grenze erhoht werden, wahrend zu Zei- 
ten, in denen nicht viele Abfragen zu erwarten sind, die Ma- 
ximalanzahl der erlaubten Prufvorgange verringert wird. 
Um dem Diensteanbieter im Bedarfsfall ein Eingreifen zu 
ermoglichen, kann er als autorisierter Benutzer eine Ande- 
rung der vorgegebenen Anzahl von Prufungen manuell vor- 
nehmen. Der Zugriff kann dabei uber eine einzugebende 
PIN oder andere bekannte Sicherheitsmechanismen erfol- 
gen, so daB auch hier ein unerlaubter Zugriff mit hoher Si- 
cherheit ausgeschlossen ist. 

Die Erfindung kann beispielsweise bei Mobilfunksyste- 
men eingesetzt werden, um ein Guthaben fur zukunftig zu 
fuhrende Telefongesprache bereitzustellen. Ebenso kann die 
Erfindung zur Bezahlung von Diensten in beliebigen Netz- 
werken, z. B. in Telefonnetzen, im Internet usw. eingesetzt 
werden. 

Paten tanspriiche 

1. Verfahren zur Erzeugung eines Guthabens mittels 
eines vorausbezahlten Wertgutscheins, 

- wobei eine auf dem vorausbezahlten Wertgut- 
schein gespeicherte geheime Zeichenfolge einem 
Diensteanbieter, bei dem das Guthaben erzeugt 
werden soil, ubermittelt wird, 

- wobei zur Ubermittlung der Zeichenfolge an 
den Diensteanbieter zwangsweise eine ermittel- 
bare Veranderung am Wertgutschein vorgenom- 
men werden muB oder vorgenommen wird, 
dadurch gekennzeichnet, daB 

- aus der ubermittelten Zeichenfolge eine erste 
Teilmenge ausgewahlt wird, 

- mil Hilfe der ersten Teilmenge ein vorab beim 
Diensteanbieter gespeicherter Datensatz ermittelt 
wird, 

- aus der ubermittelten Zeichenfolge eine zweite 
Teilmenge ausgewahlt wird, die ausschlieBlich 
auf dem Wertgutschein gespeichert ist und keine 
Ubereinstimmung mit Daten aufweist, die beim 
Diensteanbieter gespeichert sind, 

- die erste Teilmenge und die zweite Teilmenge 
der ubermittelten Zeichenfolge sowie wenigstens 
ein Teil des vorab gespeicherten Datensatzes einer 
Prufeinrichtung zugefuhrt werden, 

- die Prufeinrichtung anhand der ihr zugefuhrten 
Daten eine Priifung durchfuhrt und 

- abhangig vom Ergebnis der Priifung das Gutha- 
ben erzeugt wird oder nicht erzeugt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB durch die Prufeinrichtung nur eine vorgege- 
bene Maximalanzahl von Priifvorgangen pro Zeitein- 
heit durchgefuhrt wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB diese Maximalanzahl variabel in Abhangigkeit 
von vorgegebenen auBeren Faktoren vorgegeben wird. 

4. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB die Maximalanzahl der Prufvorgange pro Zeit- 
einheit durch einen autorisierten Benutzer vorgegeben 
wird. 
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5. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die erste Teilmenge 
eine Zufallszahl darstellt, die im Gultigkeitszeitraum 
des vorausbezahlten Wertgulscheins nur einmal vor- 
kommt. 5 

6. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, da8 die zweite Teil- 
menge einen Zugangscode darstellt, der mittels krypto- 
graphischer Verfahren aus der ersten Teilmenge und 
aus wenigstens einem Teil des vorab gespeicherten Da- 10 
tensatzes erzeugt ist. 

7. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die zweite Teil- 
menge aus alphanumerischen Zeichen besteht und eine 
Lange von wenigstens 20 Bit aufweist. 15 

8. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB der vorab gespei- 
cherte Datensatz eine Schlusselnurnmer umfaBt, mit 
deren Hilfe ein fur die Erzeugung der zweiten Teil- 
menge benotigter Schlussel ausgewahlt wird. 20 

9. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB bei der Vorabspei- 
cherung des Datensatzes in einer Datenbank des Dien- 
steanbieters sichergestellt wird, daB uber die erste Teil- 
menge auf den Datensatz zugegriffen werden kann. 25 

10. Vorausbezahlter Wertgutschein zur Erzeugung ei- 
nes Guthabens bei einem Diensteanbieter, 

- wobei auf dem vorausbezahlten Wertgutschein 
eine geheime Zeichenfolge derart gespeichert ist, 
daB bei einem Zugriff auf die Zeichenfolge 30 
zwangsweise eine ermittelbare Veranderung am 
Wertgutschein vorgenommen werden muB oder 
vorgenommen wird, 

dadurch gekennzeichnet, daB 

- eine Teilmenge der Zeichenfolge, die zur Er- 35 
zeugung des Guthabens zwingend erforderlich ist, 
ausschlieBlich auf dem vorausbezahlten Wertgut- 
schein und nicht beim Diensteanbieter gespeichert 
ist. 

11. Vorausbezahlter Wertgutschein nach Anspruch 10, 40 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein aus einer Papier- oder Kunststoffkarte be- 
steht, auf die die geheime Zeichenfolge aufgebracht 
und durch eine entfernbare Deckschicht abgedeckt ist. 

12. Vorausbezahlter Wertgutschein nach Anspruch 10, 45 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein aus einer Chipkarte mit beruhrender oder 
nichtberuhrender Kopplung besteht und die geheime 
Zeichenfolge im Chip der Chipkarte gespeichert ist 

13. Vorausbezahlter Wertgutschein nach Anspruch 12, 50 
dadurch gekennzeichnet, daB der Chip ein Kontaktfeld 
aufweist, das mit einer entfembaren Deckschicht abge- 
deckt sind, und die geheime Zeichenfolge durch elek- 
trische Kontaktierung des Kontaktfeldes auslesbar ist. 

14. Vorausbezahlter Wertgutschein nach einem der 55 
Anspriiche 12 oder 13, dadurch gekennzeichnet, daB 
der Chip der Chipkarte so ausgefuhrt ist, daB wenig- 
stens beim ersten Auslesen der geheimen Zeichenfolge 
zwangsweise eine Information im Chip gespeichert 
wird, aus der das Auslesen erkennbar ist. 60 

15. Vorausbezahlter Wertgutschein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein aus einem Kunststoff- oder Papierstreifen 
besteht, der zu einem geschlossenen Umschlag zusam- 
mengefaltet und verklebt ist und auf dessen Innenseite 65 
die geheime Zeichenfolge aufgebracht ist. 

16. Vorausbezahlter Wertgutschein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
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gutschein aus einem Kunststoff- oder Papierstreifen 
besteht, der zu einem geschlossenen Umschlag zusam- 
mengefaltet und verklebt ist und der einen weiteren 
Kunststoff- oder Papierstreifen umhullt, auf den die ge- 
heime Zeichenfolge aufgebracht ist. 

17. Vorausbezahlter Wertgutschein nach einem der 
Anspriiche 15 oder 16, dadurch gekennzeichnet, daB 
mehrere vorausbezahlte Wertgutscheine voneinander 
trennbar in einem Bogen angeordnet sind. 

18. Vorausbezahlter Wertgutschein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein an einen virtuellen Trager gebunden ist. 

19. System zur Erzeugung eines Guthabens bei einem 
Diensteanbieter bestehend aus 

- einer Generierungseinrichtung, die aus Ein- 
gangsdaten eine geheime Zeichenfolge ermittelt, 

- einer Datenbank, in der die Eingangsdaten ge- 
speichert werden, 

- einem vorausbezahlten Wertgutschein, auf dem 
die geheime Zeichenfolge derart gespeichert ist, 
daB bei einem Zugriff auf die Zeichenfolge 
zwangsweise eine ermittelbare Veranderung am 
Wertgutschein vorgenommen werden muB oder 
vorgenommen wird, wobei eine Teilmenge der 
Zeichenfolge, die zur Erzeugung des Guthabens 
zwingend erforderlich ist, ausschlieBlich auf dem 
vorausbezahlten Wertgutschein gespeichert ist 
und 

- einer Prufeinrichtung, die die zur Erzeugung 
des Guthabens an den Diensteanbieter iibermit- 
telte Zeichenfolge pruft und gegebenenfalls die 
Erzeugung des Guthabens veranlaBt. 
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